Tutorial - Scan using Docker · Vuls
It's easier to use vulsctl than to use docker directly. This tutorial will let you scan the vulnerabilities on the remote host via SSH with Docker-Vuls. Before doing this tutorial, you have to setup vuls with Docker. This can be done in the following steps. NVDの取得 (vuls/go-cve-dictionary) OVALの取得 (vuls/goval-dictionary) GOSTの取得 (vuls/gost) fetch go-exploitdb(vuls/go-exploitdb) fetch go-msfdb(vuls/
脆弱性診断ツールVulsをDockerで運用する - Qiita
背景 サーバーOSに各Linuxディストリビューションを導入した時、今日では各クラウド用イメージから、またはISOファイルから手動インストールします。 構築した際にはインストールした各パッケージのライブラリなどは最新版ですが、時間の経過と共に新たな脆弱性が発見されて修正パッチがリリースされます。 昨今、脆弱性を悪用したサイバー攻撃は修正パッチがリリースされてから時間をあまり置かず世界中から同時多発的で開始される状況です。 管理者としては重大な脆弱性に対する修正パッチがリリースされたら迅速に対応したい所です。 しかしインストールしたパッケージ数に比例して確認する脆弱性も増えます。また確認すべき脆弱性を見逃す事も考えられます。 さらに管理するサーバーの台数が増えれば、もう迅速に対応するには人力では限界があります。 そこでLinuxディストリビューションの各パッケージの脆弱性を自動で検知する仕組
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
